Политика конфиденциальности Окошко

Окошко помогает бьюти-мастерам вести клиентов, услуги, расписание, записи, онлайн-запись, уведомления и платежный статус. Эта политика объясняет, какие данные мы собираем, обрабатываем и защищаем, зачем они нужны, кому могут передаваться и как пользователь может запросить доступ, исправление, блокирование или удаление данных.

1. Кто отвечает за обработку данных

Сервисом Окошко управляет ИП АЛИШЕВ АРЫСТАН САЙЛАУУЛЫ, который выступает оператором персональных данных в отношении данных, обрабатываемых для работы сервиса. Контакт для вопросов о данных и поддержке: dzarakikenpachi@gmail.com. Юрисдикция/адрес для юридических уведомлений: Республика Казахстан, Восточно-Казахстанская область, город Алтай, улица Геологическая, дом 43, квартира 1.

2. Какие данные мы обрабатываем

Мы можем обрабатывать данные аккаунта, данные клиентов, рабочие данные CRM, данные онлайн-записи, изображения, Telegram-данные, данные подписки и платежных статусов, город/страну пользователя или клиента, а также технические данные, необходимые для работы, безопасности и диагностики сервиса.

Мы не храним данные банковских карт, если оплата проводится на стороне платежного провайдера. В текущей мобильной сборке не используется отдельный рекламный SDK или сторонний SDK поведенческой аналитики.

Мы ограничиваем обработку данными, которые необходимы и достаточны для заявленных целей сервиса, и не запрашиваем заведомо избыточные данные.

3. Зачем мы используем данные

Данные используются для аккаунта, CRM, календаря, услуг, записей, онлайн-записи, Telegram-уведомлений, платежного статуса, поддержки, безопасности и выполнения применимых юридических обязанностей.

Правовыми основаниями обработки являются согласие пользователя, необходимость предоставления выбранных функций сервиса, выполнение договора или преддоговорных действий, законные интересы по обеспечению безопасности и исполнение обязанностей, установленных применимым законодательством. Пользователь дает согласие на обработку данных при регистрации, использовании сервиса, включении онлайн-записи, подключении интеграций или передаче данных через формы сервиса.

4. Кому могут передаваться данные

Для работы сервиса используются Supabase, Robokassa, Telegram, Google OAuth и Firebase Hosting. Эти поставщики могут обрабатывать данные как сервис-провайдеры и интеграции, необходимые для аутентификации, базы данных, хранения файлов, платежного статуса, уведомлений, входа через Google и публикации web-страниц.

Перечень сторонних сервисов может изменяться по мере развития продукта. Актуальный перечень основных поставщиков и интеграций публикуется в этой политике конфиденциальности.

Данные могут обрабатываться на серверах поставщиков инфраструктуры и интеграций, в том числе за пределами Республики Казахстан. Передача осуществляется только в объеме, необходимом для работы выбранных пользователем функций: входа в аккаунт, хранения данных, онлайн-записи, уведомлений, платежного статуса, авторизации или публикации web-страниц.

При подключении дополнительных интеграций, например других мессенджеров, сервисов авторизации, платежных систем или инструментов инфраструктуры, обработка данных осуществляется в объеме, необходимом для работы соответствующей функции. Мы не продаем персональные данные и не используем их для сторонней рекламы.

5. Публичные данные

Если пользователь включает онлайн-запись, часть данных может стать публичной: имя/название профиля мастера, аватар, описание, публичные настройки страницы, услуги, доступные слоты и ссылка на Telegram, если она включена.

6. Cookies, локальное хранилище и токены

Веб-версия сервиса может использовать cookies, localStorage и sessionStorage для входа в аккаунт, сохранения сессии, настроек интерфейса, выбранных параметров и корректной работы приложения в браузере. В этих хранилищах могут находиться технические идентификаторы, токены авторизации, сведения о сессии и пользовательские настройки.

Токены авторизации используются для подтверждения входа и доступа к данным аккаунта. Пользователь должен защищать доступ к своему устройству и браузеру и выходить из аккаунта на общих устройствах. Отключение cookies или очистка локального хранилища может привести к выходу из аккаунта или ограничению работы веб-приложения.

7. Хранение, резервное копирование и защита данных

Данные передаются по защищенным соединениям. Доступ к рабочим данным ограничен аккаунтом пользователя и серверными правилами доступа. Мы применяем организационные и технические меры для защиты данных от несанкционированного доступа, изменения, распространения или уничтожения.

Пользователь понимает, что сервис может регулярно выполнять резервное копирование данных для обеспечения безопасности, устойчивости работы и восстановления после сбоев. Данные в резервных копиях удаляются или перезаписываются по мере обновления циклов хранения, если более длительное хранение не требуется для безопасности, восстановления, юридических обязанностей или разрешения споров.

Срок хранения зависит от назначения данных: рабочие данные хранятся, пока аккаунт активен или пока они нужны для предоставления сервиса, выполнения юридических обязанностей, платежной отчетности, безопасности или разрешения споров. Когда цель обработки достигнута и нет законных оснований для дальнейшего хранения, данные удаляются или обезличиваются.

8. Связь по вопросам безопасности

Если вы обнаружили уязвимость безопасности или считаете, что ваши данные могли быть скомпрометированы, пожалуйста, свяжитесь с нами по адресу dzarakikenpachi@gmail.com. В сообщении укажите, что обращение связано с безопасностью, и опишите проблему достаточно подробно, чтобы мы могли ее проверить.

9. Права пользователя и удаление данных

Пользователь может запросить сведения о своих данных и целях обработки, доступ к данным, исправление или дополнение неточных данных, блокирование при спорной или неправомерной обработке, удаление данных, а также отзыв согласия, если дальнейшая обработка не требуется по закону или для законных оснований хранения.

Чтобы подать запрос, напишите на dzarakikenpachi@gmail.com или воспользуйтесь страницей удаления данных. Мы можем попросить подтвердить владение аккаунтом. Обычно запросы на удаление выполняются в течение 30 календарных дней после подтверждения аккаунта, если более длительное хранение не требуется для безопасности, предотвращения злоупотреблений, платежной отчетности, юридических обязанностей или разрешения споров.

10. Данные клиентов мастера

Пользователь сам отвечает за законность внесения клиентских данных в CRM, наличие необходимых согласий или иных оснований обработки, точность данных и информирование своих клиентов, если это требуется применимым законодательством. Окошко обрабатывает такие данные для предоставления функций CRM, расписания и онлайн-записи пользователю.

11. Возраст

Окошко предназначено для пользователей от 12 лет. Если пользователь не достиг возраста, с которого он вправе самостоятельно принимать эти условия или давать согласие на обработку данных по применимому законодательству, сервис может использоваться только с согласия законного представителя. Если вы считаете, что ребенок предоставил нам персональные данные без необходимого согласия, напишите на dzarakikenpachi@gmail.com.

12. Изменения политики

Мы можем обновлять эту политику. Новая версия публикуется по адресу /privacy с обновленной датой вступления в силу. При существенных изменениях мы постараемся уведомить пользователей через приложение, email или иным разумным способом.